Cursor 擴展商店遭投毒：Claude Code 被植入 SSH 後門，最多波及 5000 人

動察 Beating AI 快訊，Cursor 披露，10 月 29 日，其擴展市場出現遭惡意篡改的 Claude Code 2.1.313 版本。這個安裝包並非 Anthropic 製作，在商店中上架了約 11 小時。Cursor 估計最多涉及 5000 名用戶，將直接聯繫他們。

安全研究機構 OpenSourceMalware 分析發現，攻擊者在插件的正常代碼前面插入了 66 行惡意程序。只要編輯器加載該擴展，代碼就會執行，甚至不需要用戶與 Claude 聊天。

惡意程序會收集電腦名稱、Git 郵箱、公網 IP 等信息，還會向 SSH 授權列表偷偷添加攻擊者的密鑰。隨後嘗試開啟遠程登錄，通過反向 SSH 隧道連接攻擊者服務器，並設置開機自動運行的後台任務，每隔約 60 秒嘗試重新連接。

不過，攻擊代碼本身存在錯誤。Cursor 表示，大多數 Mac 和 Windows 電腦沒有授予它開啟 SSH 服務所需的管理員權限，因此攻擊者通常無法通過隧道登錄。但添加惡意密鑰、安裝後台腳本和發送設備信息仍可能成功。已經開啟 SSH 服務的電腦也不能因此認定安全。

Cursor 已下架惡意版本，一度關閉整個擴展市場，並協助關停攻擊者服務器。受影響用戶需要檢查 SSH 授權文件中是否存在 `svc-telemetry`，並使用官方修復腳本清理。只卸載擴展並不夠，後台後門可能繼續運行。